Protokoll des Netzwerkverkehrs erstellen

[mono.]

Hallo Macuser,

ich setze in meinem Netzwerk OS X Server unter anderem als DHCP Server und Proxy (SquidMan) ein. Die Verbindung zum Internet wird durch eine Airport Extreme Basisstation realisiert. Die Nutzung des Proxy-Dienstes ist freiwillig.
Der DHCP Server gibt die IP -Adresse der Basisstation als Gateway an. Clients sind gemischt Windows, Mac und diverse mobile Endgeräte.

Ich möchte die Internetnutzung auf dem Server protokollieren. Als ersten Schritt habe ich dazu die IP-Adresse des Servers als Gateway verteilt.

Jetzt bin ich auf der Suche nach einer Software oder einer Möglichkeit folgende Infos zu sammeln: Datum/Uhrzeit, IP-Adresse, Mac-Adresse, Dienst, ZielIP/URL

mono.

 

[BoeserDrache]

Naja... Wireshark kann sowas, ist dir aber vermutlich zu viel.

 

[mono.]

Ja, etwas einfacher wäre mir lieber.

 

[mono.]

Wireshark ist ein Packetanalyser? Ich habe mal CocaPackerAnalyser näher betrachtet. Sollte ja ähnlich sein?
Ein Pocket Analyser zeichnet mir default zu viel auf. D.h. ich müsste die Filter zur Aufzeichnung intelligent anpassen.

Wenn ich z.B. Internetseiten protokollieren möchte, wäre ja ein Indiz, die DNS Anfrage eines Clients. Den HTTP Verkehr könnte ich weglassen. Oder was meint ihr?

 

[promille]

Bei dnsmasq hättest Du die Einstellungsmöglichkeit 'log-queries'.